الووردبريس هو نظام إدارة المحتوى الأكثر شعبية في العالم، لكنه أيضا الأكثر ضعفاً تقريباً. يتم استخدام مواقع الووردبريس للعديد من المدونات الصغيرة بالإضافة إلى مواقع الشركات الكبيرة بأكثر من 90000 هجمة اختراق كل دقيقة، مما يثير حفيظة العديد من المستخدمين الجدد بشأن الووردبريس. فتعرف معنا في هذا المقال على أفضل اضافات الووردبريس.
يمكن لمقدمي استضافة مواقع الويب توفير الأمان للخادم الذي يستضيف موقع الووردبريس الخاص بك، ولكن الحفاظ على أمان موقعك أمر متروك لك. فحماية موقع الويب الخاص بك من الثغرات الأمنية وغيرها من البرامج الضارة يقع على عاتقك. ولكن لا تقلق، ففي هذا المقال سوف نستعرض لك بعضاً من أفضل إضافات حماية الووردبريس لحمايته من الاختراق، والبرامج الضارة وهجمات القوة الغاشمة BRUTE FORCE ATTACK والعديد من الهجمات أو التهديدات الأمنية الأخرى
اقرأ أيضاً: الاختراق باستخدام الهندسة الاجتماعية أكثر طرق الإختراق فاعلية
كيف تؤمن موقعك على الووردبريس؟
مع حدوث ما يقرب من 100,000 هجوم إلكتروني على مواقع الووردبريس كل دقيقة، قد يبدو أن استخدام الووردبريس لتشغيل موقع ويب تجاري أو شخصي يُعرض بياناتك لخطر كبير. الووردبريس هو خدمة مجانية ومفتوحة المصدر يمكن لأي شخص تعديلها ومشاركتها، لذلك يكون من السهل على المستخدمين إدراج كود خبيث في الكود المصدري، أو يمكن إدراج هذا الكود الخبيث بداخل أياً من المكونات الإضافية التي يتم تطويرها باستمرار من قبل مصممي الطرف الثالث third-party applications.
ويعمل مطورو الووردبريس باستمرار على حماية شفرة مصدر الووردبريس من خلال تحديثات الأمان والتصحيحات المستمرة للثغرات المحتملة والتي قد يتم استخدامها من قِبل المخترقين. ومع ذلك، يمكن لمالكي المواقع والمطورين إنشاء نظام أمان مخصص يُلبي الاحتياجات الفريدة للموقع باستخدام واحد أو مجموعة من الإضافات العديدة المُصممة لإضافة وظائف متخصصة إلى مواقع الووردبريس الخاصة بهم.
اقرأ أيضاً: المصادقة الثنائية حماية موقع WordPress الخاص بك
كمستخدم لمواقع الووردبريس، يمكنك اتباع الممارسات والخطوات الآتية للحفاظ على أمان موقع الووردبريس الخاص بك، ومن هذه الممارسات:
- المراقبة المستمرة للموقع، بما في ذلك المسح العادي للملفات والبرامج الضارة.
- توفير جدار الحماية لموقع الووردبريس الخاص بك
- مراقبة القائمة السوداء للحماية من المواقع الخطرة
- تفعيل بروتوكولات التوثيق للمستخدمين ذوي الصلاحيات المختلفة
- تفعيل بروتوكولات كلمة المرور التي ترفض كلمات المرور الضعيفة
- إرسال إخطارات من خلال البريد الإلكتروني الفورية لأي نشاط مشبوه
- عمل نسخ احتياطي للموقع والملفات للحماية من الهجمات
إذا كنت تستخدم خادم استضافة مشترك (يعني أنك لست المستخدم الوحيد الذي تحجز مكاناً بالسيرفر لموقعك)، فإن اتباع ممارسات الحماية والأمان لموقعك لا يحميك أنت فقط، بل يحمي أيضا الآخرين على الخادم.
يمكن للبرامج الضارة التي يتم تقديمها من خلال موقع واحد أن تصيب الآخرين المشتركين معك على نفس الخادم مما يمكن أن تتسبب في تعطل الخادم، فيؤدي إلى إزالة جميع المواقع المُستضافة هناك.
أفضل اضافات الووردبريس التي توفر لموقعك أقصي حماية
إضافات الووردبريس سهلة التركيب والتخصيص، ومعظمها مجاني، وتوفر العديد من المميزات التي قد تحتاجها بعض المواقع.
تتوفر بعض هذه الإضافات والاختيارات في دليل البرنامج المساعد الرسمي للووردبريس، والذي يمكن الوصول إليه من لوحة تحكم المشرف لموقعك (صفحة الأدمن). والبعض الآخر من هذه الإضافات متاح من المطورين ذوي السمعة الطيبة في جميع أنحاء العالم. فمن الممكن دائماً تثبيت العديد من المميزات المتوافقة للحصول على مجموعة الحماية الدقيقة التي يحتاجها موقعك لحجب البرامج الضارة والهجمات الأمنية والمتسللين.
ومن أفضل اضافات الووردبريس:
Sucuri من أفضل اضافات الووردبريس
Sucuri هو مكون إضافي لمواقع الووردبريس من شركة Sucuri. الإصدار الأساسي من Sucuri مجاني، ويمكن للمستخدمين أيضاً شراء إصدار بميزات إضافية.
يتضمن كلا الإصدارين من Sucuri القدرة على توفير الأمان ومراقبة الملفات ومسح البرامج الضارة بموقعك. يتضمن الإصدار المميز من Sucuri أيضا ميزات أخرى، مثل تصفح موقع جوجل ومدقق أمن المواقع مكافي McAfee.
كما يوفر Sucuri إمكانية إصدار إخطارات فورية بالبريد الإلكتروني بأي نشاط مشبوه، بالإضافة إلى مراقبة القائمة السوداء.
Word Fence
توفر هذه الإضافة المجانية للووردبريس تدقيقاً مستمراً للبرامج الضارة والبريد العشوائي وتوفير خاصية المصادقة الثنائية لجميع المستخدمين.
يقوم Word Fence أيضاً بمسح مضيف الموقع السيرفر بحثاً عن وجود أي برامج ضارة تسمح للمخترق بعمل باب خلفي backdoor والذي قد يُعرض الموقع للخطر
كما أنه يسمح للمستخدمين بحظر حركة المرور من مصادر وبلدان محددة إذا رغبت في ذلك.
إضافة الكل في واحد All in One
هذه الإضافة المجانية سهلة التركيب والاستخدام دون كتابة أي أكواد. يقوم جدار الحماية الأمني ALL in One WP بفحص المواقع بحثاً عن نقاط الضعف الأمنية، ويوصي باتخاذ تدابير وقائية.
كما أنه يراقب نشاط الحساب. يقوم هذا المكون الإضافي القوي أيضاً بعمل النسخ الاحتياطية وتنفيذ بعض الإصلاحات التلقائية عندما يكتشف وجود برامج ضارة.
هذه الإضافة تعمل مع معظم الإضافات الأخرى وترسل تحديثات البريد الإلكتروني الفورية عند الحاجة.
المُدافع defender plug-in
Defender هو مكون إضافي مجاني من WPMU Developer. يوفر المدافع المصادقة الثنائية لجميع المستخدمين.
يوفر الإصدار المميز من Defender ميزات إضافية لتلبية العديد من الإجراءات الأمنية لموقع الووردبريس. ويتضمن كلاً من الخيارين المجاني والمتميز إرسال إخطارات فورية عبر البريد الإلكتروني لمشكلات الأمان على موقع الووردبريس.
Vault Press
Vault Press مخصص لخدمات النسخ الاحتياطي. هذا البرنامج يتميز بعمل نسخ احتياطي لجميع المشاركات وملفات الوسائط والتعليقات وغيرها من محتوى الموقع للحماية من الخسائر الناجمة عن الفيروسات، والقرصنة التي قد تتسبب في مسح بيانات الموقع.
يتضمن Vault Press أيضاً العديد من ميزات الأمان الهامة مثل مسح البرامج الضارة وإشعارات البريد الإلكتروني للنشاط المشبوه.
أداة مصادقة جوجل google authenticator
تتضمن العديد من مكونات أمان الووردبريس ميزة المصادقة الثنائية، ولكن يمكن للمستخدمين أيضا تثبيت هذه الميزة بشكل منفصل باستخدام أداة مصادقة جوجل. يضيف هذا المكون الإضافي مصادقة ثنائية لجميع المستخدمين لاستخدام أي موقع ووردبريس ويعمل مع جميع أنواع الهواتف والأجهزة.
يوفر الإصدار الـ premium ميزات إضافية بما في ذلك قوالب قابلة للتخصيص لرسائل البريد الإلكتروني والرسائل القصيرة.
iThemes من أفضل اضافات الووردبريس
يتميز هذا المكون الإضافي بمسح مواقع الووردبريس باستخدام إصلاحات تلقائية لمشكلات أمان موقع الويب. كما أنه يحظر أيضاً البريد العشوائي والمستخدمين الذين هاجموا مواقع ويب أخرى.
يتضمن الإصدار المميز لهذه الإضافة ميزات أمان إضافية بما في ذلك مولد كلمات مرور قوية، و dashboard لإدارة جميع الوظائف.
اقرأ أيضاً: هجمات القوة الغاشمة على الووردبريس والحماية منها
وختاماً
يدير الووردبريس الملايين من المواقع المهنية والشخصية في جميع أنحاء العالم، وهذه المواقع يمكن أن تصبح أهدافاً للنشاط الخبيثة. يحذر خبراء الأمن السيبراني من أنه من غير الممكن ضمان أن الموقع آمن تماماً من القرصنة وغيرها من مشكلات أمان موقع الويب. ولكن أفضل مكونات الووردبريس الأمنية يمكن أن توفر حلولاً شاملة لحماية موقع الويب الخاص بك من التهديدات السيبرانية بجميع أنواعها.